WA1208E采用802.1X认证的WPAWPA2安全模式的配置
一、配置步骤
1、建立SSID
[H3C]ssid wa1208
New ssid!
2、配置SSID支持的链路级认证方式为open-system
[H3C-ssid-wa1208]authentication link open-system
3、配置采用WPA/WPA2安全模式
[H3C-ssid-wa1208]security-mode wpa wpa2
4、启用802.1X认证
[H3C-ssid-wa1208]dot1x
802.1x is enabled.
5、配置端口的控制模式为AUTO模式
[H3C-ssid-wa1208]dot1x port-control auto
6、802.1X认证方式为EAP Relay
[H3C-ssid-wa1208]dot1x authentication-method eap relay
EAP Relay authentication is enabled
所有h3c-2域的用户在登录时都会到10.10.10.1的RADIUS服务器进行验证。
7、建立名为h3c的RADIUS服务器组。
[H3C]radius scheme h3c
[H3C-radius-h3c]
8、设置主RADIUS认证服务器的IP地址和端口号。
[H3C-radius-h3c]primary authentication 10.10.10.1 1812
9、设置主RADIUS计费服务器的IP地址和端口号。
[H3C-radius-h3c]primary accounting 10.10.10.1 1813
10、配置WA1208E与RADIUS服务器之间通信所用密钥为“h3c”。
[H3C-radius-h3c]key authentication h3c
11、建立名为h3c-2的ISP域。
[H3C]domain h3c-2
New Domain added.
12、指定引用的RADIUS服务器组。
[H3C-isp-h3c-2]radius-scheme h3c
13、将域绑定到SSID。
[H3C-ssid-wa1208]bind domain h3c-2
14、将SSID绑定到无线接口。
[H3C-ssid-wa1208]quit
[H3C]interface Wireless-access 1/2
[H3C-Wireless-access1/2]bind ssid wa1208
bind the ssid sucessfully!
二、配置关键点
·确保认证密钥的配置和Radius服务器端一致
·确保认证、计费端口的配置和Radius服务器端一致
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作